Oracle WebCenter Content 預設系統管理認證

high Nessus Plugin ID 57978

概要

遠端內容管理系統的管理主控台透過使用一組已知的認證受到保護。

說明

Nessus 可使用一組預設的系統管理認證登入 Oracle WebCenter Content。遠端攻擊者可利用這些認證檢視及刪除受保護內容,或變更內容伺服器組態。

解決方案

變更任何預設帳戶的密碼。

另請參閱

https://docs.oracle.com/cd/E14571_01/core.1111/e12037/contentsvr.htm

Plugin 詳細資訊

嚴重性: High

ID: 57978

檔案名稱: oracle_webcenter_content_default_credentials.nasl

版本: 1.7

類型: remote

系列: CGI abuses

已發布: 2012/2/16

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

弱點資訊

CPE: cpe:/a:oracle:fusion_middleware

必要的 KB 項目: installed_sw/Oracle WebCenter Content

排除在外的 KB 項目: Settings/disable_cgi_scanning, global_settings/supplied_logins_only